Encara necessiteu antivirus amb una VPN en marxa?

Comenceu per la baixada que esteu a punt d'executar. Heu obert una pàgina, un fitxer ha caigut a la carpeta de baixades i la pregunta és quin dels vostres dos productes de seguretat l'ha mirat. El túnel ha portat els bytes; alguna cosa del dispositiu ha de decidir si el fitxer és segur d'executar. Són feines diferents fetes per components diferents.

Recórrer un sol fitxer és més ràpid que comparar llistes de funcions, així que seguiu-lo des del clic fins al missatge d'instal·lació.

Comenceu pel que porta el túnel

Quan demaneu un fitxer a través d'una VPN, el client xifra el vostre trànsit i l'envia a un extrem, que el reenvia cap al lloc. El lloc retorna bytes que viatgen de tornada pel mateix camí. En cap moment el túnel obre l'arxiu comprimit, inspecciona l'instal·lador ni pregunta què farà l'executable, perquè això no és feina d'un transport.

El xifratge en trànsit resol un problema més estret: manté el contingut llegible només per als extrems d'aquesta connexió. Un fitxer maliciós continua sent un fitxer maliciós després d'un viatge perfectament xifrat. Si el lloc que l'allotja és l'atacant, el túnel protegeix la baixada de l'atacant de ser observada en lloc de protegir-vos del payload.

Comproveu on va el vostre trànsit abans de confiar en la baixada. Una pàgina que sembla el lloc d'un proveïdor pot ser un anunci o un domini clonat, i el túnel ho portarà igual de fidelment.

On se situa el programari maliciós respecte del túnel

El programari maliciós s'ha d'executar en alguna cosa. Un instal·lador troianitzat s'executa amb els vostres permisos i, un cop en marxa, pot llegir fitxers abans que una aplicació els xifri o després que els desxifri, cosa que el situa completament fora de la vista del túnel. El túnel pot protegir el camí d'exfiltració que ve després, i no pot evitar el robatori que va passar abans que cap paquet sortís del dispositiu.

Per això la protecció d'extrem existeix com a control separat. Inspecciona fitxers en repòs després de la baixada, observa el comportament dels processos i bloqueja indicadors dolents coneguts, amb l'advertiment habitual que la detecció depèn de signatures, heurística, consultes al núvol i configuració. Cap escàner ho reconeix tot, i per això les còpies de seguretat, la higiene dels comptes i les baixades prudents encara pesen.

Obriu la llista de baixades del navegador i mireu el nom i l'origen reals del fitxer abans d'executar res. Les extensions duplicades, els arxius que contenen un executable i els instal·ladors obtinguts per una cadena de redireccions són tots visibles en aquell moment, i cap d'ells no us obliga a raonar sobre criptografia.

Llegiu la llista de funcions del producte que heu instal·lat

Algunes suites agrupen un client de túnel, un filtre de dominis maliciosos i un escàner local en un sol instal·lador. Això és un producte que combina eines, no una prova que una eina faci la feina de l'altra. Llegiu quin component fa què abans de cancel·lar una subscripció o desinstal·lar un escàner que encara fa alguna cosa.

El filtre de dominis és el que més sovint es confon amb la protecció d'extrem. Bloqueja la resolució de noms per a dominis dolents coneguts, cosa que pot aturar una baixada abans que comenci, i no fa res amb un fitxer que ja és al disc. L'escàner local llegeix el fitxer; el filtre remot no el veu mai. Un perfil de túnel senzill importat en un client genèric no conté cap d'aquestes funcions.

Les comprovacions de permisos seuen a la mateixa capa que la decisió de baixada. Si un instal·lador demana drets d'administrador per canviar la configuració de xarxa, aquesta petició val la pena llegir-la, i el fet que la baixada fos xifrada no la fa més segura.

Resoleu un conflicte sense desactivar la protecció

Quan els dos productes interfereixen, identifiqueu la capa que ha fallat abans d'afegir una exclusió. Un instal·lador en quarantena, un túnel que no s'estableix i un certificat rebutjat són tres esdeveniments diferents amb tres solucions diferents, i només el tercer té res a veure amb la criptografia.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

No doneu una exclusió a tota una carpeta de baixades només perquè s'iniciï un fitxer d'instal·lació. On la màquina està gestionada, un administrador decideix si un sol component verificat mereix una excepció estreta, i tot el que hàgiu relaxat es restaura quan acaba la prova. Si un canvi no va explicar la fallada, revertiu-lo en lloc de deixar el dispositiu més feble del que el vau trobar.

Cap dels dos productes no substitueix l'altre. El túnel s'ocupa del camí i de l'adreça que veu l'extrem remot, la protecció d'extrem s'ocupa del fitxer i del seu comportament, i les preguntes freqüents de Microsoft sobre programari antivirus i antimalware són un punt de partida raonable per a què s'espera que cobreixi el segon.